Обход ограничений политики доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Google

Google Chrome (38.0, 43.0.2357.130) Opera Web Browser (24.0, 30.0.1835.125)

Уязвимость существует в Blink для Google Chrome и Opera из-за некорректного ограничения контекста при создании DOM-обертки. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена при помощи специально сформированного кода JavaScript, использующего Blink public API. Данная уязвимость связана с WebArrayBufferConverter.cpp, WebBlob.cpp, WebDOMError.cpp и WebDOMFileSystem.cpp.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
http://www.opera.com/

http://blogs.opera.com/desktop/2015/07/opera-30-0-1835-125-stable-update/

Источник: CVE
Наименование: CVE-2015-1267
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1267